CVE-2017-11108
Yüksək
Təsvir
tcpdump 4.9.0 versiyası uzaqdakı hücumçulara xüsusi hazırlanmış paket məlumatları vasitəsilə xidmətdən imtina halına (heap əsaslı buferin həddindən artıq oxunması və tətbiqin çökməsi) səbəb olmağa imkan verir. Çökmə, Spanning Tree Protocol üçün stp_print funksiyasından çağırılan EXTRACT_16BITS funksiyasında baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTcpdump
Dərc8 iyl 2017
İlk görülmə8 iyl 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tcpdump tcpdump | 4.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.